Uma vulnerabilidade crítica no Collabora Online, ferramenta de edição colaborativa de documentos, está sendo explorada por criminosos digitais. A falha, identificada como CVE-2026-110447, recebeu pontuação de 9,2 em uma escala de gravidade de 10.
O problema levou a Agência de Segurança Cibernética e de Infraestrutura dos Estados Unidos (CISA) a incluir a vulnerabilidade em seu catálogo de falhas comprovadamente exploradas em ataques.
A falha afeta especificamente o componente Built-in CODE Server, utilizado para integrar recursos de edição de documentos ao Nextcloud, plataforma de armazenamento e colaboração em nuvem.
O problema permite que invasores executem comandos remotamente no sistema operacional de servidores vulneráveis, sem necessidade de autenticação. A exploração ocorre em determinadas condições, especialmente quando o serviço CODE não está em execução.
Dependendo das permissões disponíveis, criminosos podem comprometer arquivos, instalar programas maliciosos e obter acesso a informações armazenadas nos servidores.
A vulnerabilidade foi explorada em ataques registrados entre setembro e outubro de 2026. Entretanto, o problema não afeta diretamente instalações independentes do Collabora Online, mas configurações específicas que utilizam o componente integrado ao Nextcloud.
Versões anteriores à 26.4.303 estão vulneráveis. A atualização de segurança já está disponível e deve ser aplicada com prioridade.
Administradores que não utilizam o componente afetado também podem optar por removê-lo completamente, reduzindo a exposição dos sistemas.
A inclusão da falha no catálogo de vulnerabilidades exploradas reforça a urgência das correções, especialmente em ambientes corporativos e instituições que armazenam documentos confidenciais.
